Un'applicazione in esecuzione su un'istanza EC2 ha riscontrato un errore durante il tentativo di leggere da un bucket S3. Lo sviluppatore ha scoperto che il ruolo IAM associato all'istanza EC2 non disponeva delle autorizzazioni di lettura S3. Qual è il modo meno invasivo per concedere all'applicazione l'accesso in lettura richiesto?

La modifica delle policy associate a un ruolo IAM ha effetto immediato sulle istanze EC2 che utilizzano quel ruolo. Non è necessario riavviare o terminare l'istanza. Questa è l'opzione meno invasiva perché non interrompe il servizio dell'applicazione. Terminare e avviare una nuova istanza (prima opzione) causerebbe un'interruzione. Ibernare e riavviare (terza opzione) è un'operazione più complessa e non necessaria. Aggiungere una policy direttamente al bucket S3 (quarta opzione) non è la pratica migliore per gestire le autorizzazioni di un'applicazione in esecuzione su EC2, in quanto le autorizzazioni dovrebbero essere gestite tramite il ruolo IAM associato all'istanza.